Coolwwwsearch

Résolu
pops46 -  
Bonjour,

voilà, j'ai Spyboot qui me détecte coolwwwsearch et virtuall; et en fouillant dans le fofo, bref, j'ai téléchargé Hijakthis, Vundofix, CCleaner et Malwarebytes, mais il me reste toujours ccolsearch.

Comment puis-je faire SVP pour m'en débarrasser? J'ai vu sur le forum que c'était un des pires virus du net, mais au fait, quels dégâts peut-il causer?

Merci de votre aide....

--
j'aiderai mon prochain.....et aidez moi!!!!!
Configuration: Windows XP
Firefox 3.0.1

42 réponses

Résumé de la discussion

Des infections liées à coolwwwsearch et ccolsearch sont signalées malgré des scans avec HijackThis, Vundofix, CCleaner et Malwarebytes sur une configuration Windows XP et Firefox 3.0.1. En réponse, les recommandations évoquent d'exécuter Navilog1 (à télécharger depuis AndroidWorld) et de partager le rapport fixnavi.txt obtenu pour analyse, puis d'effectuer une analyse complète et de vider la quarantaine. D'autres messages soulignent l'importance de confirmer les suppressions via Malwarebytes et d'examiner les entrées HijackThis pour identifier les éléments inacceptables, avec des extraits de logs détaillés et des questions sur des processus comme eiseqme. Une nuance utile est l'observation que certains éléments de démarrage et autorun, comme des services et des barres d'outils, peuvent être légitimes selon le contexte et nécessitent une vérification supplémentaire.

Bobot (l’IA à votre service)
  1. geoffrey5 Contributeur sécurité
    ok...commence par faire ceci stp :

    télécharge sur le bureau Navilog1 à cette adresse (c est le numéro 1 en bas de la page) : https://www.androidworld.fr/

    Si votre antivirus s'affole , le désactiver
    =sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
    =sous XP : double-clic dessus pour l'installer et le lancer

    Quand installé
    = taper F
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir Recherche ( = taper 1 )
    ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

    un rapport : fixnavi.txt
    dans ==> C :
    le copier et le coller dans la réponse
    1. geoffrey5 Contributeur sécurité
      mais de rien, c est avec plaisir que je t ai aidé ;-)

      merci aussi :-)

      @+
      1. pops46 Auteur
        ben grand grand merci Geo, bravo pour ton site.

        j'irai vfaire un tour

        a++
        1. geoffrey5 Contributeur sécurité
          C est ok ;-)

          tu peux mettre ton problème résolu !!

          Bonne journée
          3. geoffrey5 Contributeur sécurité
            ok...comment se fait il que tu as deux combofix d installés ??

            vas les supprimer stp :

            C:\Acer\PROTECTION\Install\ComboFix.exe

            C:\Documents and Settings\Pop's\Bureau\ComboFix.exe

            fais bien la suite car c est tres important ;-)
            1. pops46 Auteur
              [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

              -->- Recherche:

              C:\VundoFix.txt: trouvé !
              C:\Combofix.txt: trouvé !
              C:\fixnavi.txt: trouvé !
              C:\cleannavi.txt: trouvé !
              C:\TB.txt: trouvé !
              C:\SDFIX: trouvé !
              C:\Vundofix backups: trouvé !
              C:\Qoobox: trouvé !
              C:\_OtMoveIt: trouvé !
              C:\Toolbar SD: trouvé !
              C:\Acer\PROTECTION\HijackThis.lnk: trouvé !
              C:\Acer\PROTECTION\vundoFix.exe: trouvé !
              C:\Acer\PROTECTION\Install\SdFix.exe: trouvé !
              C:\Acer\PROTECTION\Install\Navilog1.exe: trouvé !
              C:\Acer\PROTECTION\Install\Navilog1.lnk: trouvé !
              C:\Acer\PROTECTION\Install\ComboFix.exe: trouvé !
              C:\Acer\PROTECTION\Install\HJTInstall.exe: trouvé !
              C:\Acer\PROTECTION\Install\ToolBarSD.exe: trouvé !
              C:\Documents and Settings\All Users\Bureau\VBG.txt: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
              C:\Documents and Settings\Pop's\Bureau\VirtumundoBeGone.exe: trouvé !
              C:\Documents and Settings\Pop's\Bureau\OtMoveIt2.exe: trouvé !
              C:\Documents and Settings\Pop's\Bureau\ComboFix.exe: trouvé !
              C:\Program Files\Navilog1: trouvé !
              C:\Program Files\Navilog1\Navilog1.bat: trouvé !
              C:\Program Files\Trend Micro\HijackThis: trouvé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
              C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

              ---------------------------------
              -->- Suppression:

              C:\Acer\PROTECTION\HijackThis.lnk: supprimé !
              C:\Acer\PROTECTION\vundoFix.exe: supprimé !
              C:\Acer\PROTECTION\Install\SdFix.exe: supprimé !
              C:\Acer\PROTECTION\Install\Navilog1.exe: supprimé !
              C:\Acer\PROTECTION\Install\Navilog1.lnk: supprimé !
              C:\Acer\PROTECTION\Install\ComboFix.exe: ERREUR DE SUPPRESSION !!
              C:\Acer\PROTECTION\Install\HJTInstall.exe: supprimé !
              C:\Acer\PROTECTION\Install\ToolBarSD.exe: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
              C:\Documents and Settings\Pop's\Bureau\VirtumundoBeGone.exe: supprimé !
              C:\Documents and Settings\Pop's\Bureau\OtMoveIt2.exe: supprimé !
              C:\Documents and Settings\Pop's\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
              C:\Program Files\Navilog1\Navilog1.bat: supprimé !
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
              C:\VundoFix.txt: supprimé !
              C:\Combofix.txt: supprimé !
              C:\fixnavi.txt: supprimé !
              C:\cleannavi.txt: supprimé !
              C:\TB.txt: supprimé !
              C:\Documents and Settings\All Users\Bureau\VBG.txt: supprimé !
              C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
              C:\SDFIX: supprimé !
              C:\Vundofix backups: supprimé !
              C:\Qoobox: supprimé !
              C:\_OtMoveIt: supprimé !
              C:\Toolbar SD: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
              C:\Program Files\Navilog1: supprimé !
              C:\Program Files\Trend Micro\HijackThis: supprimé !
              1. geoffrey5 Contributeur sécurité
                Tu étais surement redirrigé vers d autres sites avec des pages de pubs...

                Il faut faire attention de ne pas cliquer n importe où (comme sur des pubs sur les sites) et faire attention à ce que tu télécharges...

                Si tu n as plus de pages de pubs qui s ouvrent lorsque tu vas sur le net c est que ton problème est résolu ;-)

                tu peux faire ceci pour terminer stp :

                Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                Télécharge toolscleaner sur ton Bureau :

                (c est le numéro 15 en bas de la page) : https://www.androidworld.fr/

                * Double-clique sur ToolsCleaner2.exe et laisse le travailler
                * Clique sur Recherche et laisse le scan se terminer.
                * Clique sur Suppression pour finaliser.
                * Tu peux, si tu le souhaites, te servir des Options facultatives.
                * Clique sur Quitter, pour que le rapport puisse se créer.
                * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

                Désactive et réactive la Restauration du système :

                1 Dans la barre des tâches de Windows, clique sur Démarrer.

                2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

                3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

                4 Clique sur Appliquer.

                5 Ensuite décoche "Désactiver la restauration du systeme"

                6 clique sur appliquer puis ok

                7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

                outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

                (exemple : après désinfection sur CCM) puis tu valides.

                Tu peux mettre ton problème résolu !!
                1. pops46 Auteur
                  XD!!

                  non, j'avais pas trop de problèmes mises à part quelques pages web de pub qui s'ouvraient sans mon avis (très peu)

                  comment savoir si tout est parti?

                  Quels sont les dégâts fais par coolsearch? comment j'ai pu les attraper (pour éviter d'en rattaper...)
                  1. geoffrey5 Contributeur sécurité
                    bin je ne sais pas...C est toi qui est devant ton pc, pas moi lol
                    2. geoffrey5 Contributeur sécurité
                      C est une infection navipromo...Ne pas l accepter !!

                      relance hijackthis en cliquant sur scan only et coches ces lignes stp :

                      O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
                      O4 - Global Startup: Acer Empowering Technology.lnk = ?

                      puis tu cliques sur fix checked.

                      vas aussi faire la mise à niveau d adobe reader à cette adresse :

                      https://get2.adobe.com/reader/otherversions/

                      est ce que tu as encore des problemes ??
                      1. pops46 Auteur
                        Une question : zone alarm me demandait si j'acceptais que "eiseqme" se connecte à internet. c'était ça le prob?
                        C'est quoi comme fichier?

                        voila le second

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 13:20:57, on 15/09/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Avast4\aswUpdSv.exe
                        C:\Program Files\Avast4\ashServ.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                        C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
                        C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                        C:\WINDOWS\eHome\ehRecvr.exe
                        C:\WINDOWS\eHome\ehSched.exe
                        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                        c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
                        C:\Program Files\MessengerLog Pro\mlserv.exe
                        C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                        C:\WINDOWS\ehome\mcrdsvc.exe
                        C:\Program Files\Avast4\ashMaiSv.exe
                        C:\Program Files\Avast4\ashWebSv.exe
                        C:\WINDOWS\system32\dllhost.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\WINDOWS\ehome\ehtray.exe
                        C:\WINDOWS\eHome\ehmsas.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                        C:\WINDOWS\system32\SysMonitor.exe
                        C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                        C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
                        C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe
                        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                        C:\Program Files\Orange\Systray\SystrayApp.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\RocketDock\RocketDock.exe
                        C:\Program Files\SuperCopier2\SuperCopier2.exe
                        C:\Program Files\Orange\Launcher\Launcher.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
                        C:\Program Files\VisualTaskTips\VisualTaskTips.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                        C:\Program Files\DAEMON Tools Lite\daemon.exe
                        C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                        C:\Program Files\DeskSpace\deskspace.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
                        C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                        C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
                        C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\Program Files\Orange\connectivity\connectivitymanager.exe
                        C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
                        C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
                        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                        O4 - HKLM\..\Run: [LaunchApp] Alaunch
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                        O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                        O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
                        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                        O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
                        O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
                        O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
                        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                        O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
                        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                        O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
                        O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                        O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
                        O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                        O4 - HKCU\..\Run: [DeskSpace] C:\Program Files\DeskSpace\deskspace.exe
                        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                        O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                        O4 - Global Startup: Acer Empowering Technology.lnk = ?
                        O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
                        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O15 - Trusted Zone: https://www.orange.fr/portail
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                        O20 - AppInit_DLLs: ucseba.dll vmgabr.dll
                        O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                        O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
                        O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max Design 2009 32-bit 32-bit (mi-raysat_3dsMax2009_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
                        O23 - Service: MLServ - formessengers.com - C:\Program Files\MessengerLog Pro\mlserv.exe
                        O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
                        O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        1. pops46 Auteur
                          le premier rapport

                          File/Folder c:\documents and settings\pop's\local settings\application data\eiseqme.exe not found.

                          OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09152008_131016
                          1. geoffrey5 Contributeur sécurité
                            télécharge OtMoveIt

                            Télécharge OTMoveIt (de Old_Timer) sur ton Bureau à cette adresse :

                            (c est le numéro 7 en bas de la page) : https://www.androidworld.fr/

                            Double-clique sur OTMoveIt.exe pour le lancer.
                            Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.
                            Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

                            c:\documents and settings\pop's\local settings\application data\eiseqme.exe

                            clique sur MoveIt! pour lancer la suppression.
                            Le résultat apparaitra dans le cadre "Results".
                            Clique sur Exit pour fermer.
                            Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                            Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

                            ensuite :

                            Fix.reg

                            Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisi nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait sans les barres(x)) :

                            XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

                            REGEDIT4

                            [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                            "eiseqme"=-

                            XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
                            Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
                            Puis click sur "fichier"/"enregistrer sous" :
                            dans : sur le bureau
                            Nom du fichier : fix.reg
                            Type de fichier : "tous les fichiers"
                            clique sur "enregistrer"

                            ca doit ressembler à ca une fois enregistré :

                            http://img520.imageshack.us/img520/4251/screenshot005ps2.png

                            double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
                            Si c'est bien le cas, clique sur "oui"

                            ensuite redémarre le pc et refais un nouveau rapport hijackthis stp
                            1. pops46 Auteur
                              voila

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 12:59:58, on 15/09/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                              C:\Program Files\Avast4\aswUpdSv.exe
                              C:\Program Files\Avast4\ashServ.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                              C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
                              C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                              C:\WINDOWS\eHome\ehRecvr.exe
                              C:\WINDOWS\eHome\ehSched.exe
                              C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                              c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
                              C:\Program Files\MessengerLog Pro\mlserv.exe
                              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              C:\Program Files\Avast4\ashMaiSv.exe
                              C:\Program Files\Avast4\ashWebSv.exe
                              C:\WINDOWS\system32\dllhost.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\WINDOWS\ehome\ehtray.exe
                              C:\WINDOWS\eHome\ehmsas.exe
                              C:\WINDOWS\RTHDCPL.EXE
                              C:\WINDOWS\system32\RUNDLL32.EXE
                              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                              C:\WINDOWS\system32\SysMonitor.exe
                              C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                              C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
                              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Orange\Launcher\Launcher.exe
                              C:\Program Files\RocketDock\RocketDock.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\SuperCopier2\SuperCopier2.exe
                              C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
                              C:\Program Files\VisualTaskTips\VisualTaskTips.exe
                              C:\Program Files\DAEMON Tools Lite\daemon.exe
                              C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                              C:\Program Files\DeskSpace\deskspace.exe
                              C:\Program Files\Windows Sidebar\sidebar.exe
                              C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                              C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                              C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
                              C:\Program Files\Windows Live\Messenger\usnsvc.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\explorer.exe
                              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
                              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                              O4 - HKLM\..\Run: [LaunchApp] Alaunch
                              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                              O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                              O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                              O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
                              O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                              O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
                              O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
                              O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                              O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                              O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
                              O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                              O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
                              O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                              O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
                              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
                              O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
                              O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                              O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
                              O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                              O4 - HKCU\..\Run: [DeskSpace] C:\Program Files\DeskSpace\deskspace.exe
                              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              O4 - HKCU\..\Run: [eiseqme] "c:\documents and settings\pop's\local settings\application data\eiseqme.exe" eiseqme
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
                              O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
                              O4 - Global Startup: Acer Empowering Technology.lnk = ?
                              O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
                              O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
                              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O15 - Trusted Zone: https://www.orange.fr/portail
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                              O20 - AppInit_DLLs: ucseba.dll vmgabr.dll
                              O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                              O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                              O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
                              O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max Design 2009 32-bit 32-bit (mi-raysat_3dsMax2009_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
                              O23 - Service: MLServ - formessengers.com - C:\Program Files\MessengerLog Pro\mlserv.exe
                              O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                              O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
                              O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                              1. geoffrey5 Contributeur sécurité
                                maintenant refais un nouveau rapport hijackthis pour vérifier stp
                                1. pops46 Auteur
                                  pas d'ecran bleu.....

                                  [09/15/2008, 12:54:36] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Pop's\Bureau\VirtumundoBeGone.exe" )
                                  [09/15/2008, 12:54:38] - Detected System Information:
                                  [09/15/2008, 12:54:38] - Windows Version: 5.1.2600, Service Pack 2
                                  [09/15/2008, 12:54:38] - Current Username: Pop's (Admin)
                                  [09/15/2008, 12:54:39] - Windows is in NORMAL mode.
                                  [09/15/2008, 12:54:39] - Searching for Browser Helper Objects:
                                  [09/15/2008, 12:54:39] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
                                  [09/15/2008, 12:54:39] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
                                  [09/15/2008, 12:54:39] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
                                  [09/15/2008, 12:54:39] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
                                  [09/15/2008, 12:54:39] - BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
                                  [09/15/2008, 12:54:39] - BHO 6: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
                                  [09/15/2008, 12:54:39] - Finished Searching Browser Helper Objects
                                  [09/15/2008, 12:54:39] - Finishing up...
                                  [09/15/2008, 12:54:39] - Nothing found! Exiting...
                                  1. geoffrey5 Contributeur sécurité
                                    ok maintenant fais ceci stp :

                                    Télécharge sur le bureau virtumundobegone :

                                    (c est le numéro 13 en bas de la page) : https://www.androidworld.fr/

                                    déconnecte internet et désactive ton antivirus le temps de la manipulation

                                    => Double clic sur VirtumundoBeGone.exe
                                    => Clic Continue ==> clic Start
                                    => Clic Oui
                                    => A la fin si Vundo est présent , le PC s’éteint et redémarre
                                    - Si Ecran bleu et message : Erreur fatale .. pas de problème
                                    => Poster le rapport VBG.TXT qui est sur le bureau

                                    ensuite refais un nouveau rapport hijackthis stp
                                    1. pops46 Auteur
                                      tiens

                                      ComboFix 08-09-14.02 - Pop's 2008-09-15 12:32:08.2 - NTFSx86
                                      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1444 [GMT 2:00]
                                      Lancé depuis: C:\Documents and Settings\Pop's\Bureau\ComboFix.exe
                                      * Un nouveau point de restauration a été créé

                                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                                      .

                                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .

                                      L:\Autorun.inf

                                      .
                                      ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-15 au 2008-09-15 ))))))))))))))))))))))))))))))))))))
                                      .

                                      2008-09-15 02:26 . 2008-09-15 02:27 <REP> d-------- C:\WINDOWS\ERUNT
                                      2008-09-15 02:17 . 2008-09-15 02:46 <REP> d-------- C:\SDFix
                                      2008-09-15 01:51 . 2008-09-15 02:09 3,798 --a------ C:\Documents and Settings\Orph.egd
                                      2008-09-15 01:49 . 2008-09-15 02:10 <REP> d-------- C:\ToolBar SD
                                      2008-09-15 01:27 . 2008-09-15 02:03 <REP> d-------- C:\Program Files\Navilog1
                                      2008-09-14 23:46 . 2008-09-14 23:46 <REP> d-------- C:\Program Files\Securitoo
                                      2008-09-14 23:46 . 2008-09-14 23:46 <REP> d-------- C:\Program Files\SAGEM
                                      2008-09-14 23:46 . 2008-09-14 23:46 <REP> d-------- C:\Documents and Settings\Pop's\Application Data\InstallShield
                                      2008-09-14 02:49 . 2008-09-14 02:49 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                                      2008-09-14 02:49 . 2008-09-14 02:49 <REP> d-------- C:\Documents and Settings\Pop's\Application Data\Malwarebytes
                                      2008-09-14 02:49 . 2008-09-14 02:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                                      2008-09-14 02:49 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                                      2008-09-14 02:49 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                                      2008-09-14 02:46 . 2008-09-14 02:46 <REP> d-------- C:\Program Files\Lavasoft
                                      2008-09-14 02:46 . 2008-09-14 02:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
                                      2008-09-14 00:35 . 2008-09-14 00:35 <REP> d-------- C:\VundoFix Backups
                                      2008-09-13 23:59 . 2008-09-13 23:59 <REP> d-------- C:\Program Files\CCleaner
                                      2008-09-13 23:46 . 2008-09-13 23:46 <REP> d-------- C:\Program Files\Trend Micro
                                      2008-09-13 22:56 . 2008-09-14 00:55 143 --a------ C:\WINDOWS\wininit.ini
                                      2008-09-13 21:21 . 2008-09-13 21:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
                                      2008-09-10 16:16 . 2008-09-10 16:16 <REP> d-------- C:\Program Files\Codemasters
                                      2008-09-10 02:15 . 2008-09-10 02:15 5,694 --a------ C:\Sdicon32.ico
                                      2008-09-09 10:21 . 2008-09-15 07:35 <REP> d-------- C:\Program Files\FairUse Wizard 2
                                      2008-09-08 11:40 . 2008-09-08 11:40 <REP> d-------- C:\Program Files\Alcohol Soft
                                      2008-09-08 11:40 . 2005-04-25 10:43 159,616 --a------ C:\WINDOWS\system32\drivers\Vax347b.sys
                                      2008-09-08 11:40 . 2004-04-30 09:33 5,248 --a------ C:\WINDOWS\system32\drivers\Vax347s.sys
                                      2008-09-07 23:47 . 2008-09-07 23:47 <REP> d-------- C:\Program Files\Google
                                      2008-09-05 23:13 . 2008-09-05 23:35 <REP> d-------- C:\Documents and Settings\Pop's\Application Data\ALLCapture
                                      2008-09-05 23:12 . 2008-09-05 23:13 <REP> d-------- C:\Program Files\ALLCapture 2.0 Essai
                                      2008-08-31 20:47 . 2008-08-31 20:48 <REP> d-------- C:\Program Files\TeraCopy
                                      2008-08-31 20:47 . 2008-09-15 02:53 <REP> d-------- C:\Documents and Settings\Pop's\Application Data\TeraCopy
                                      2008-08-30 18:54 . 2008-08-30 18:54 <REP> d-------- C:\Program Files\Bit Che
                                      2008-08-30 18:54 . 2008-08-30 18:54 <REP> d-------- C:\Documents and Settings\Pop's\Application Data\Convivea
                                      2008-08-30 18:54 . 2004-03-09 00:00 152,848 --a------ C:\WINDOWS\system32\comdlg32.OCX
                                      2008-08-30 18:54 . 2004-03-09 00:00 124,688 --a------ C:\WINDOWS\system32\mswinsck.ocx
                                      2008-08-29 16:36 . 2008-08-29 16:40 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                                      2008-08-29 16:36 . 2008-09-14 10:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                                      2008-08-28 03:55 . 2004-05-14 16:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll
                                      2008-08-28 03:55 . 2004-05-14 16:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll
                                      2008-08-28 03:55 . 2004-01-12 02:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll
                                      2008-08-28 03:55 . 2003-11-04 15:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll
                                      2008-08-23 17:43 . 2008-08-23 17:43 <REP> d-------- C:\Program Files\Sun
                                      2008-08-23 02:11 . 2008-08-23 11:54 <REP> d-------- C:\VAIO
                                      2008-08-23 02:11 . 2008-08-23 11:54 <REP> dr-h----- C:\Program Files\Windows Sidebar
                                      2008-08-23 02:08 . 2008-08-23 02:08 10,752 --ahs---- C:\Thumbs.db
                                      2008-08-23 02:08 . 2008-08-23 02:08 8,192 --ahs---- C:\WINDOWS\Thumbs.db
                                      2008-08-23 02:06 . 2008-08-23 02:06 <REP> d-------- C:\Documents and Settings\Pop's\Application Data\OtakuSoftware
                                      2008-08-23 02:04 . 2008-08-23 02:04 <REP> d-------- C:\Program Files\DeskSpace
                                      2008-08-20 21:49 . 2008-08-20 21:49 <REP> d-------- C:\Documents and Settings\Pop's\Application Data\MessengerLog6
                                      2008-08-20 21:47 . 2008-08-20 21:48 <REP> d-------- C:\Program Files\MessengerLog Pro

                                      .
                                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      2008-09-15 10:37 23,996,448 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
                                      2008-09-15 10:29 --------- d-----w C:\Documents and Settings\Pop's\Application Data\uTorrent
                                      2008-09-15 00:19 286,568 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
                                      2008-09-14 21:53 --------- d-----w C:\Program Files\Orange
                                      2008-09-14 21:46 --------- d--h--w C:\Program Files\InstallShield Installation Information
                                      2008-09-14 09:42 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                                      2008-09-11 03:25 1,655,296 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp
                                      2008-09-11 01:50 --------- d-----w C:\Program Files\eMule
                                      2008-09-10 14:05 --------- d-----w C:\Program Files\THQ
                                      2008-09-10 09:09 1,645,568 ----a-w C:\WINDOWS\Internet Logs\xDB7.tmp
                                      2008-09-10 01:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                                      2008-09-09 08:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
                                      2008-09-08 09:43 3,720,192 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
                                      2008-09-08 09:43 1,629,696 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
                                      2008-09-07 00:08 1,615,360 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp
                                      2008-09-01 05:02 1,595,392 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp
                                      2008-08-23 15:43 --------- d-----w C:\Program Files\Java
                                      2008-08-19 19:41 --------- d-----w C:\Program Files\VirtualDJ
                                      2008-08-10 09:21 --------- d-----w C:\Program Files\Ulead Systems
                                      2008-08-10 01:01 --------- d-----w C:\Program Files\MSXML 6.0
                                      2008-08-09 21:40 --------- d-----w C:\Program Files\EVEREST Home Edition
                                      2008-08-09 16:25 --------- d-----w C:\Documents and Settings\Pop's\Application Data\Autodesk
                                      2008-08-09 16:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\Autodesk
                                      2008-08-09 16:21 --------- d-----w C:\Program Files\Turbo Squid Tentacles
                                      2008-08-09 16:21 --------- d-----w C:\Program Files\Microsoft WSE
                                      2008-08-09 16:19 --------- d-----w C:\Program Files\Fichiers communs\Autodesk Shared
                                      2008-08-09 16:19 --------- d-----w C:\Program Files\Autodesk
                                      2008-08-09 16:15 --------- d-----w C:\Program Files\MSBuild
                                      2008-08-09 16:13 --------- d-----w C:\Program Files\Reference Assemblies
                                      2008-08-09 16:03 2,853,376 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
                                      2008-08-09 16:03 1,411,072 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp
                                      2008-08-07 05:46 --------- d-----w C:\Program Files\Anuman Interactive
                                      2008-08-07 05:45 --------- d-----w C:\Program Files\Turok
                                      2008-08-07 05:43 --------- d-----w C:\Documents and Settings\Pop's\Application Data\Touchstone
                                      2008-08-07 00:57 --------- d-----w C:\Program Files\Zone Labs
                                      2008-08-07 00:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\MailFrontier
                                      2008-08-05 03:12 --------- d-----w C:\Documents and Settings\Pop's\Application Data\SlySoft
                                      2008-08-05 03:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\SlySoft
                                      2008-08-05 03:09 --------- d-----w C:\Program Files\Avast4
                                      2008-08-04 09:08 --------- d-----w C:\Program Files\Empire Interactive
                                      2008-08-01 04:57 --------- d-----w C:\Program Files\Micro Application
                                      2008-08-01 04:57 --------- d-----w C:\Documents and Settings\Pop's\Application Data\invibes
                                      2008-08-01 04:25 --------- d-----w C:\Program Files\CaptEcran
                                      2008-07-30 04:17 --------- d-----w C:\Program Files\SlySoft
                                      2008-07-29 02:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\TrackMania
                                      2008-07-29 01:59 --------- d-----w C:\Program Files\TmUnitedForever
                                      2008-07-29 00:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\TrackMania United
                                      2008-07-27 17:38 --------- d-----w C:\Program Files\TrackMania United
                                      2008-07-24 06:13 --------- d-----w C:\Documents and Settings\All Users\Application Data\Activision
                                      2008-07-24 00:39 --------- d-----w C:\Program Files\DVD Shrink
                                      2008-07-23 01:08 --------- d-----w C:\Program Files\Off Road
                                      2008-07-22 01:16 --------- d-----w C:\Documents and Settings\Pop's\Application Data\Ace
                                      2008-07-21 15:17 --------- d-----w C:\Program Files\uTorrent
                                      2008-07-19 23:59 --------- d-----w C:\Program Files\Radio Fr Solo
                                      2008-07-19 23:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\FLEXnet
                                      2008-07-19 23:26 --------- d-----w C:\Program Files\Fichiers communs\Macrovision Shared
                                      2008-07-19 23:26 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                                      2008-07-19 23:22 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
                                      2008-07-19 23:22 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
                                      2008-07-19 23:22 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys
                                      2008-07-19 23:22 129,784 ------w C:\WINDOWS\system32\pxafs.dll
                                      2008-07-19 23:22 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
                                      2008-07-19 23:22 116,472 ------w C:\WINDOWS\system32\pxcpyi64.exe
                                      2008-07-19 03:26 --------- d-----w C:\Documents and Settings\Pop's\Application Data\Samsung
                                      2008-07-19 03:19 --------- d-----w C:\Program Files\Windows Media Connect 2
                                      2008-07-16 23:01 --------- d-----w C:\Documents and Settings\Pop's\Application Data\X-Chat 2
                                      2008-07-16 22:49 --------- d-----w C:\Program Files\X-Chat 2
                                      2008-07-09 07:05 75,248 ----a-w C:\WINDOWS\zllsputility.exe
                                      2008-07-09 07:05 54,672 ----a-w C:\WINDOWS\system32\vsutil_loc040c.dll
                                      2008-07-09 07:05 42,384 ----a-w C:\WINDOWS\zllsputility_loc040c.dll
                                      2008-07-09 07:05 21,904 ----a-w C:\WINDOWS\system32\imsinstall_loc040c.dll
                                      2008-07-09 07:05 17,808 ----a-w C:\WINDOWS\system32\imslsp_install_loc040c.dll
                                      2008-07-09 07:05 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
                                      2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
                                      2008-06-27 03:23 52,499 ----a-w C:\WINDOWS\BricoPackUninst.cmd
                                      2008-06-27 03:23 4,833 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
                                      2008-06-27 03:23 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
                                      2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
                                      2008-06-24 16:12 295,936 ------w C:\WINDOWS\system32\wmpeffects.dll
                                      2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
                                      2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                                      .
                                      [code]<pre>
                                      ----a-w 291,928 2008-07-09 02:52:13 C:\Documents and Settings\Pop's\Mes documents\VirtualDJ\Plugins\VideoEffect\PictureRotation v1.1 .exe
                                      ----a-w 291,928 2008-07-09 02:57:40 C:\Documents and Settings\Pop's\Mes documents\VirtualDJ\Plugins\VideoEffect\PictureRotation v1.1\PictureRotation v1.1 .exe
                                      ----a-w 291,928 2008-07-09 02:52:13 C:\Documents and Settings\Pop's\Mes documents\ùTORRENT\Atomix Virtual DJ Professional 5.0.7\Virtual DJ Addons + Manual + Plugins + Sampler + Effects\Plugins\VideoEffect\PictureRotation v1.1 .exe
                                      ----a-w 291,928 2008-07-09 02:57:40 C:\Documents and Settings\Pop's\Mes documents\ùTORRENT\Atomix Virtual DJ Professional 5.0.7\Virtual DJ Addons + Manual + Plugins + Sampler + Effects\Plugins\VideoEffect\PictureRotation v1.1\PictureRotation v1.1 .exe
                                      ----a-w 291,928 2008-07-09 02:52:13 C:\Program Files\VirtualDJ\Plugins\VideoEffect\PictureRotation v1.1 .exe
                                      ----a-w 291,928 2008-07-09 02:57:40 C:\Program Files\VirtualDJ\Plugins\VideoEffect\PictureRotation v1.1\PictureRotation v1.1 .exe
                                      </pre>[/code]

                                      ------- Sigcheck -------

                                      2007-07-30 19:19 71000 c8d27565f1835b5c4848183572e375ab C:\WINDOWS\system32\wuauclt.exe
                                      2007-07-30 19:19 71000 c8d27565f1835b5c4848183572e375ab C:\WINDOWS\system32\dllcache\wuauclt.exe
                                      .
                                      ((((((((((((((((((((((((((((( snapshot@2008-09-14_23.20.17.65 )))))))))))))))))))))))))))))))))))))))))
                                      .
                                      + 2008-08-07 14:27:04 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
                                      + 2008-09-15 00:27:44 8,024,064 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT
                                      + 2008-09-15 00:27:45 184,320 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
                                      + 2008-08-07 14:27:04 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
                                      + 2008-09-15 00:27:06 8,024,064 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT
                                      + 2008-09-15 00:27:06 184,320 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat
                                      + 2005-08-10 12:44:04 50,688 ----a-w C:\WINDOWS\system32\drivers\sfdrv01.sys
                                      + 2005-05-16 13:20:39 6,656 ----a-w C:\WINDOWS\system32\drivers\sfhlp02.sys
                                      + 2005-12-06 15:11:18 35,328 ----a-w C:\WINDOWS\system32\drivers\sfsync03.sys
                                      - 2008-09-14 08:51:50 72,960 ----a-w C:\WINDOWS\system32\perfc009.dat
                                      + 2008-09-15 00:44:05 72,960 ----a-w C:\WINDOWS\system32\perfc009.dat
                                      - 2008-09-14 08:51:50 86,806 ----a-w C:\WINDOWS\system32\perfc00C.dat
                                      + 2008-09-15 00:44:05 86,806 ----a-w C:\WINDOWS\system32\perfc00C.dat
                                      - 2008-09-14 08:51:50 446,006 ----a-w C:\WINDOWS\system32\perfh009.dat
                                      + 2008-09-15 00:44:05 446,006 ----a-w C:\WINDOWS\system32\perfh009.dat
                                      - 2008-09-14 08:51:50 515,460 ----a-w C:\WINDOWS\system32\perfh00C.dat
                                      + 2008-09-15 00:44:05 515,460 ----a-w C:\WINDOWS\system32\perfh00C.dat
                                      + 2008-09-15 00:39:02 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_5fc.dat
                                      .
                                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                      REGEDIT4

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15360]
                                      "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
                                      "RocketDock"="C:\Program Files\RocketDock\RocketDock.exe" [2007-09-02 495616]
                                      "SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
                                      "LaunchList"="C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe" [2007-03-21 145496]
                                      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]
                                      "VisualTaskTips"="C:\Program Files\VisualTaskTips\VisualTaskTips.exe" [2006-07-31 36864]
                                      "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
                                      "uTorrent"="C:\Program Files\uTorrent\uTorrent.exe" [2008-08-24 267056]
                                      "AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [2008-07-30 1379016]
                                      "DeskSpace"="C:\Program Files\DeskSpace\deskspace.exe" [2008-08-21 1437696]
                                      "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2007-01-10 1235456]
                                      "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]
                                      "eiseqme"="c:\documents and settings\pop's\local settings\application data\eiseqme.exe" [N/A]

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "LaunchApp"="Alaunch" [X]
                                      "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 67584]
                                      "ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
                                      "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
                                      "IMEKRMIG6.1"="C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
                                      "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
                                      "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
                                      "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
                                      "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-04-27 7573504]
                                      "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-04-27 86016]
                                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
                                      "Acer Empowering Technology Monitor"="C:\WINDOWS\system32\SysMonitor.exe" [2006-04-18 49152]
                                      "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]
                                      "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
                                      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-06-27 180269]
                                      "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
                                      "NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
                                      "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 1836328]
                                      "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" [2007-09-11 67488]
                                      "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
                                      "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
                                      "RTHDCPL"="RTHDCPL.EXE" [2006-06-01 C:\WINDOWS\RTHDCPL.exe]
                                      "SkyTel"="SkyTel.EXE" [2006-05-16 C:\WINDOWS\SkyTel.exe]
                                      "nwiz"="nwiz.exe" [2006-04-27 C:\WINDOWS\system32\nwiz.exe]

                                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 15360]

                                      C:\Documents and Settings\Pop's\Menu D‚marrer\Programmes\D‚marrage\
                                      RocketDock.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe [2006-05-14 344064]
                                      Y'z Toolbar.lnk - C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe [2002-09-29 90112]

                                      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                      Acer Empowering Technology.lnk - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2008-06-27 45056]
                                      Acer WLAN 11g USB Dongle.lnk - C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 745472]
                                      Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]

                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                                      "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                                      "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                                      "AppInit_DLLs"=ucseba.dll vmgabr.dll

                                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                                      "vidc.I420"= vdrcodec.dll
                                      "VIDC.MJPG"= Pvmjpg30.dll
                                      "vidc.dvsd"= pdvcodec.dll

                                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
                                      "DisableMonitoring"=dword:00000001

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                                      "EnableFirewall"= 0 (0x0)

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                      "%windir%\\system32\\sessmgr.exe"=
                                      "C:\\Program Files\\Messenger\\msmsgs.exe"=
                                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                      "C:\\Program Files\\uTorrent\\uTorrent.exe"=
                                      "C:\\Program Files\\Pinnacle\\Studio 11\\programs\\RM.exe"=
                                      "C:\\Program Files\\Pinnacle\\Studio 11\\programs\\Studio.exe"=
                                      "C:\\Program Files\\Pinnacle\\Studio 11\\programs\\PMSRegisterFile.exe"=
                                      "C:\\Program Files\\Pinnacle\\Studio 11\\programs\\umi.exe"=
                                      "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
                                      "C:\\Program Files\\eMule\\emule.exe"=
                                      "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
                                      "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                                      "C:\\Program Files\\X-Chat 2\\xchat.exe"=
                                      "C:\\Program Files\\Adobe\\Photoshop Elements 6.0\\AdobePhotoshopElementsMediaServer.exe"=
                                      "C:\\Program Files\\TrackMania United\\TmUnited.exe"=
                                      "C:\\Program Files\\TmUnitedForever\\TmForever.exe"=
                                      "C:\\Program Files\\Autodesk\\Backburner\\monitor.exe"=
                                      "C:\\Program Files\\Autodesk\\Backburner\\manager.exe"=
                                      "C:\\Program Files\\Autodesk\\Backburner\\server.exe"=
                                      "C:\\Program Files\\Autodesk\\3ds Max 2009\\3dsmax.exe"=
                                      "C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=

                                      R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys [2005-12-06 35328]
                                      R1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2002-04-17 11264]
                                      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
                                      R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-11 124832]
                                      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
                                      R2 mi-raysat_3dsMax2009_32;mental ray 3.6 Satellite for Autodesk 3ds Max Design 2009 32-bit 32-bit;C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe [2008-03-19 65536]
                                      R2 MLServ;MLServ;C:\Program Files\MessengerLog Pro\mlserv.exe [2008-07-04 135168]
                                      S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 402432]

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
                                      \Shell\AutoRun\command - D:\setup.exe

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
                                      \Shell\AutoRun\command - I:\autorun.exe
                                      .
                                      Contenu du dossier 'Tâches planifiées'
                                      .
                                      .
                                      ------- Examen supplémentaire -------
                                      .
                                      FireFox -: Profile - C:\Documents and Settings\Pop's\Application Data\Mozilla\Firefox\Profiles\m2iat7dv.default\
                                      FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
                                      FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
                                      FF -: plugin - c:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
                                      .

                                      **************************************************************************

                                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                      Rootkit scan 2008-09-15 12:37:17
                                      Windows 5.1.2600 Service Pack 2 NTFS

                                      Recherche de processus cachés ...

                                      Recherche d'éléments en démarrage automatique cachés ...

                                      Recherche de fichiers cachés ...

                                      Scan terminé avec succès
                                      Fichiers cachés: 0

                                      **************************************************************************

                                      [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\mchInjDrv]
                                      "ImagePath"="\??\C:\DOCUME~1\Pop's\LOCALS~1\Temp\mc25.tmp"
                                      .
                                      --------------------- DLLs chargées dans les processus actifs ---------------------

                                      PROCESSUS: C:\WINDOWS\explorer.exe
                                      -> C:\Program Files\RocketDock\RocketDock.dll
                                      -> C:\Program Files\VisualTaskTips\VttHooks.dll
                                      -> C:\Program Files\DeskSpace\deskspace151.dll
                                      .
                                      Heure de fin: 2008-09-15 12:38:53
                                      ComboFix-quarantined-files.txt 2008-09-15 10:38:47
                                      ComboFix2.txt 2008-09-14 21:24:38

                                      Avant-CF: 148,650,717,184 octets libres
                                      AprŠs-CF: 148,631,478,272 octets libres

                                      318 --- E O F --- 2008-09-10 01:04:55
                                      • 1
                                      • 2
                                      • 3